AD CS 証明書の展開は、Mac コンピュータ、iPhone、iPad、Apple TV デバイス、Apple Vision Pro をサポートしています
適用日と要件
Library Items や Connector のバージョンを変更する前に、以下の適用スケジュールと証明書の要件を確認してください。2025 年 2 月 11 日
2025 年 2 月 11 日
強力な証明書マッピングの適用がデフォルトで開始されました。
2025 年 9 月 10 日
2025 年 9 月 10 日
互換モードはサポートされなくなりました。
証明書に必要な対応
証明書に必要な対応
Active Directory 認証に使用するすべての証明書には、サブジェクト代替名（SAN）フィールドにユーザーのセキュリティ識別子（SID）が含まれている必要があります。
対応が必要なユーザー
これは、証明書内のユーザー属性に依存する証明書ベースの認証（802.1X を使用した Wi-Fi や Ethernet など）に Microsoft AD CS を使用しているお客様に適用されます。前提条件
強力な証明書マッピングのために AD CS Connector、SCIM、または Library Items を更新する前に、以下を確認してください。Iru Endpoint でのユーザーの割り当て
Iru Endpoint でのユーザーの割り当て
証明書の更新を進める前に、Iru Endpoint でデバイスレコードにユーザーを割り当ててください。
Connector ホスト: OS、.NET、TPM、WebView、ドメイン
Connector ホスト: OS、.NET、TPM、WebView、ドメイン
AD CS から発行される証明書に Iru Endpoint AD CS Connector を使用する場合は、Connector を実行する Windows Server 2019 以降のホストに .NET 8 以降をインストールしてください。Connector ホストは、多くの場合 AD CS 証明機関（CA）とは別のマシンです。TPM または vTPM を含む完全な要件リストについては、AD CS Connector のインストールの AD CS Connector サーバーの要件を参照してください。
必要な手順
Iru Endpoint AD CS Connector を更新する
強力な証明書マッピングには、サポートされている 2.x バージョンの updated Iru Endpoint AD CS Connector が必要です（上記の前提条件を参照）。Windows Server で、インテグレーション > Active Directory Certificate Services から最新の Iru Endpoint AD CS Connector をダウンロードし（Connector カードの Redownload Connector を使用できます）、ホストにインストールします。Iru Endpoint での updated Connector のアップグレードについては、Iru AD CS Connector の更新を参照してください。テナントの移行後に legacy Kandji Connector を置き換える場合は、AD CS 連携: 概要の AD CS を使用した Kandji から Iru への移行を参照してください。 legacy Connector の行の隣に新しい updated の登録が表示された場合は、AD CS を使用した Kandji から Iru への移行または Iru AD CS Connector の更新の説明に従って、サーバーを割り当て を完了し、legacy のエントリを削除してください。インストール、サインイン、登録 URL のフローについては、AD CS Connector のインストールの初期化を参照してください。SCIM ユーザーディレクトリ連携を更新する
1
Microsoft Entra 管理センターにサインインする
Microsoft Entra 管理センターにサインインします。
2
Entra ID を開く
ポータルメニューを開き、Entra ID を選択します。
3
エンタープライズアプリケーションを開く
Entra ID メニューで Enterprise applications を選択します。
4
SCIM アプリを開く
Iru Endpoint で使用している SCIM アプリを見つけて開きます。
5
プロビジョニングの設定を開く
管理 で Provisioning を選択します。
6
属性マッピングを開く
管理 で Attribute Mapping (Preview) を選択します。
7
Microsoft Entra ID ユーザーのマッピングを選択する
Provision Microsoft Entra ID Users を選択します。
8
詳細オプションを表示する
一番下までスクロールし、詳細オプションを表示するチェックボックスをオンにします。
9
属性リストを編集する
Edit attribute list for Provision Microsoft Entra ID Users を選択します。
10
onPremisesSecurityIdentifier 属性を追加する
新しいフィールド
onPremisesSecurityIdentifier を追加します（型は String のままにします）。11
属性リストを保存する
保存 を選択します。
12
新しいマッピングを開始する
Attribute Mapping に戻り、下にスクロールして Add New Mapping を選択します。
13
マッピングのフィールドを構成する
マッピングを構成します。
- Mapping type: Direct（デフォルト）
- ソース属性:
onPremisesSecurityIdentifier - ターゲット属性:
onPremisesSecurityIdentifier
14
マッピングを保存する
OK を選択し、保存 を選択します。
証明書 Library Items を更新する
SCEP 証明書 Library Items の場合
1
割り当て済みの SCEP Library Items を開く
Iru Endpoint で、Blueprints に割り当てられている SCEP Library Items を見つけます。
2
Library Item を編集する
アイテムで 編集 を選択します。
3
SAN の値を追加する
Subject Alternative Name (SAN) セクションで 追加 を選択します。
4
URI の SAN の種類を選択する
Uniform Resource Identifier の SAN を追加します。
5
強力なマッピングの値を入力する
次の値を正確に入力します:
$ADCS_STRONG_MAPPING_ID。6
変更を保存する
保存 を選択します。
AD CS Connector を使用する Certificate Library Items の場合
1
割り当て済みの Certificate Library Items を開く
Iru Endpoint で、Blueprints に割り当てられている Certificate Library Items を見つけて開きます。
2
Library Item を編集する
編集 を選択します。
3
SAN の値を追加する
Subject Alternative Name (SAN) セクションで 追加 を選択します。
4
URI の SAN の種類を選択する
Uniform Resource Identifier の SAN を追加します。
5
強力なマッピングの値を入力する
次の値を正確に入力します:
$ADCS_STRONG_MAPPING_ID。6
変更を保存する
保存 を選択します。
EAP-TLS に SCEP または AD CS 証明書を使用する Wi-Fi または Ethernet Library Items の場合
1
割り当て済みの Wi-Fi または Ethernet Library Items を開く
Iru Endpoint で、Blueprints に割り当てられている Wi-Fi または Ethernet Library Items を見つけて開きます。
2
Library Item を編集する
編集 を選択します。
3
Identity Certificate の設定を開く
Identity Certificate セクションまでスクロールし、構成 を選択します。
4
SAN の値を追加する
Subject Alternative Name (SAN) セクションで 追加 を選択します。
5
URI の SAN の種類を選択する
Uniform Resource Identifier の SAN を追加します。
6
強力なマッピングの値を入力する
次の値を正確に入力します:
$ADCS_STRONG_MAPPING_ID。7
変更を保存する
保存 を選択します。
展開と証明書の再発行
Library Items を更新した後:- Iru Endpoint は、Blueprints を通じて更新された Library Items が割り当てられているデバイスに証明書を自動的に再発行します
- 新しい証明書には SAN フィールドにユーザーの SID が含まれ、Microsoft の強力な証明書マッピングの要件を満たします
- 再構成された Wi-Fi または Ethernet 接続では、新しい証明書が自動的に使用されます
次のステップ
Library Item の変更を保存した後:1
テストデバイスで検証する
本番環境に展開する前に、小規模なテスト用 Blueprint で更新を実行します。
2
AD CS の展開順序を確認する（オプション）
AD CS セットアップパスの図と展開順序については、AD CS 連携: 概要を参照してください。
考慮事項
ネットワークからの締め出しを防ぐ
ネットワークからの締め出しを防ぐ
ネットワーク接続に使用する証明書を誤って更新すると、デバイスがネットワークから切断される可能性があります。
まずテスト用 Blueprint で検証する
まずテスト用 Blueprint で検証する
本番環境の Library Items に変更を適用する前に、テスト用の Library Items を含むテスト用 Blueprint を使用して、一部のデバイスでこれらの変更をテストしてください。